Mogę Ci jakoś pomóc?
Luka w Craft CMS pozwala bez logowania wykonać kod na serwerze strony, jeśli w PHP włączono register_argc_argv. Publiczny exploit, ataki potwierdzone przez CISA. Zaktualizuj stronę i sprawdź konfigurację u hostingodawcy.
Czytaj wpis
Serwer ScreenConnect do wersji 25.2.3 pozwala napastnikowi z wykradzionymi kluczami maszynowymi wykonać kod, a przez niego dotrzeć do obsługiwanych komputerów. CISA potwierdza ataki. Zaktualizuj do 25.2.4.
Czytaj wpis Craft CMS zapisywał bez sprawdzenia treść od niezalogowanych osób do plików sesji na serwerze. W parze z luką CVE-2025-32432 (ocena 10.0) pozwala przejąć firmową stronę. CISA potwierdza ataki. Zaktualizuj do 4.15.3 lub 5.7.5 albo nowszej.
Czytaj wpis
Błąd w sterowniku grafiki układów Qualcomm pozwala aplikacji przejąć telefon lub tablet. CISA potwierdza ataki, a poprawkę dostarcza producent urządzenia. Sprawdź daty poprawek na telefonach służbowych.
Czytaj wpis
Błąd w sterowniku grafiki Adreno w wielu układach Qualcomm pozwala złośliwej aplikacji wyjść poza swoją izolację i przejąć telefon. Google TAG i CISA potwierdzają ukierunkowane ataki. Sprawdź aktualizacje służbowych urządzeń z Androidem.
Czytaj wpis
Samo otwarcie spreparowanej wiadomości w Roundcube pozwala napastnikowi czytać i wysyłać pocztę ofiary oraz kraść hasła. CISA i CERT Polska potwierdzają ataki. Zaktualizuj webmail i zmień hasła.
Czytaj wpis Błąd w sterowniku układu graficznego Adreno pozwala zaatakować telefon z Androidem spreparowaną stroną w Chrome. Google TAG i CISA wskazują ataki ukierunkowane. Sprawdź, czy telefony mają poprawki 2025-08-05 lub nowsze.
Czytaj wpis
Pole katalogu roboczego w skrócie internetowym Windows pozwalało uruchomić kod ze zdalnego serwera WebDAV po jednym kliknięciu. Luka była wykorzystywana przed poprawką. Zainstaluj czerwcową aktualizację Windows 2025, także dodatkową poprawkę IE na starych serwerach.
Czytaj wpis
Błąd w silniku V8 (CVE-2025-5419) pozwala przejąć Chrome, Edge i inne przeglądarki na Chromium przez spreparowaną stronę. Google potwierdza exploit w atakach. Zaktualizuj każdą przeglądarkę na każdym komputerze.
Czytaj wpis
Błąd w przetwarzaniu zdjęć z linków iCloud w systemach Apple posłużył do cichej instalacji oprogramowania szpiegującego. CISA potwierdza ataki. Zaktualizuj urządzenia, zaczynając od zarządu.
Czytaj wpis
Usługa archiwizacji wiadomości TeleMessage trzymała w pamięci hasła przesłane nieszyfrowanym HTTP, a zrzut tej pamięci dało się pobrać. Ataki potwierdzone w maju 2025. Zmień hasła i oceń, czy dalej używać usługi.
Czytaj wpis
Usługa TeleMessage, archiwizująca wiadomości z klona Signal, udostępniała bez hasła zrzut pamięci z loginami i treścią czatów. CISA potwierdza ataki, a klient nie ma czego załatać. Sprawdź, czy firma korzysta z usługi, i zmień hasła.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
